Typolight, Google Analytics und der Datenschutz - kein Problem! "Opt-in" Verfahren

**Honigdachs** · 01.05.2010, 15:01

Insbesondere im deutschen Rechtsraum ist die Verwendung von Google Analytics (GA) sehr umstritten und nach Meinung vieler Datenschützer in seiner jetzigen Form sogar rechtswiedrig. Die Verwendung von GA ist bislang für den Betreiber einer Webseite vor allem deshalb ein Risiko, weil seine Nutzer nicht selbst bestimmen können, ob Sie sich durch GA erfassen lassen möchten oder eben nicht.

Zwar kann man sich derzeit mit Übernahme der viel verwendeten, recht unsinnigen Datenschutzerklärung von Google zu seinem GA Dienst auf seiner Webseite noch so halbwegs rausmogeln; schön und wirklich hilfreich ist das jedoch nicht (es sei denn, man nutzt ohnehin kein GA sondern Alternativen)

Ein Lösungsvorschlag für Typolight-Nutzer, das eigene "Opt-in" Verfahren
Viele Datenschützer würden auch im Fall GA gerne eine Möglichkeit nach dem sog. "Opt-in"-Verfahren sehen, bei welchem die Besucher zuvor selbst bestimmen können, ob sie sich mittels GA tracken lassen wollen oder nicht. Dies gibt den Nutzern so eine klare Selbstverantwortung zur Verwendung derer Daten.

Typolight kann dies bereits jetzt ohne große Mühe unterstützen, da sich im jeweiligen Layout ja optional bestimmen lässt, ob man für alle Seiten dieses Layout GA benutzen möchte oder nicht. Genau so ist es jetzt schon möglich, seinen Besuchern ganz bequem die Wahl zu lassen. Vielleicht lässt sich dies ja zukünftig noch eleganter machen/verfeinern.

Auch dies wäre neben der soliden Sicherheit ein weiterer wichtiger PR-Baustein und Sympathiepunkt für Typolight.

Honigdachs

**jan.theofel** · 01.05.2010, 22:53

Hi,

Zitat von Honigdachs

Typolight kann dies bereits jetzt ohne große Mühe unterstützen, da sich im jeweiligen Layout ja optional bestimmen lässt, ob man für alle Seiten dieses Layout GA benutzen möchte oder nicht. Genau so ist es jetzt schon möglich, seinen Besuchern ganz bequem die Wahl zu lassen. Vielleicht lässt sich dies ja zukünftig noch eleganter machen/verfeinern.

Und wie genau willst du das machen? Entweder du bindest GA in die Seite ein oder nicht. Dein Seitenbesucher hat keine Entscheidung und damit auch keinen Opt-In den du damit sinnvoll technisch umsetzen kannst?

Jan

**Honigdachs** · 02.05.2010, 03:16

Wie gesagt, es könnte zukünftig im Typolight-Core für ein CMS (mit ggf. hunderten Seiten) noch eleganter gelöst werden. Aber gerade für den deutschen Rechtsraum nehmen die Datenschutzbestimmungen ja doch einen weiten Raum ein und sollten von einem guten CMS daher bestenfalls genauso behandelt werden, wie die Umsetzung einer größtmöglichen Barrierefreiheit.

Butter bei die Fische...
Mein Denkansatz richtete sich nach den jetzigen Möglichkeiten, die man durch die jeweilige Festlegung eines individuellen Layout hat. Alle Seiten mit Layout A haben beispielsweise GA implementiert, alle Seiten mit Layout B benutzen z.B. Piwik und Layout C ist vielleicht völlig frei von Trackern. Den Benutzer würde man theoretisch also gleich auf der Startseite informieren und die Wahl lassen, welche Seiten (mit welchem Layout) er benutzen möchte.

Aber JA, es ist verdammt viel Arbeit und umständlich, da man ja alles jeweils kopieren müsste - aber machbar.

Besser wäre irgendwie etwas

, was der Benutzer auf der Startseite an Typolight schickt, dieses erkennt einfach ein JA oder Nein Zustand und "deaktiviert" GA bzw. (je nach technischer Lösung) leitetet auf ein besonderes Layout um.

Wenn jemand eine gute Idee hierzu hat......

Honigdachs

**jan.theofel** · 02.05.2010, 08:55

Hi,

du übersiehst da einen wesentlichen Punkt. Bei den meisten Webseiten steigt nur ein kleiner Teil der Besucher über die Startseite ein. Alle anderen kommen über Direktverlinkungen auf beliebigen Unterseiten raus. Die haben dann keine Wahl. Da jede beliebige Webseite dich verlinken kann und jede beliebige Person Links zu deiner Webseite z.B. per E-Mail verbreiten kann, hast du darauf definitiv keinen Einfluss.

Und selbst wenn es klappt: Es wird dir Besucher vergraulen und der Mehraufwand ist in keiner Weise gerechtfertigt.

Dazu kommt: Wenn du es sauber implementieren willst, musst du den Besucher auf deine Datenschutzbestimmungen (egal ob mit oder ohne GA!) hinweisen, bevor er deine Seite betritt. Da aber bei der Auslieferung dieses Hinweis bereits ein Eintrag im Apache Logfile vorgenommen wird, hast du ein Problem. Denn der dürfte ohne Zustimmung des Nutzers auch nicht erzeugt werden...

Meine persönliche Meinung zu dem Thema:
1. Sobald es Urteile gegen den Einsatz von GA in Deutschland gibt, wird Google hier vermutlich reagieren und eine spezielle Filterfunktion in Deutschland einsetzen. Man wird sich kaum erlauben, diese Wertvollen Daten in Zukunft nicht mehr zu sammeln. Also setze ich das ein und packe die GA-Hinweise in meine Datenschutzhinweise ohne mir weiter einen Kopf darum zu machen.
2. Was das Ausliefern der Datenschutzhinweise vor dem Betreten der Seite angeht ist der Gesetzgeber gefragt. Das kann technisch nicht realisiert werden.

Jan

**do_while** · 28.05.2010, 23:20

Zu diesem Thema erreichte mich gerade ein Newsletter:
http://www.it-recht-kanzlei.de/Daten...C3%B6rden.html

offenbar hat Google nachgebessert und bewegt sich etwas in Richtung Legalität.

***xchs*** · 28.05.2010, 23:40

Zitat von do_while

Zu diesem Thema erreichte mich gerade ein Newsletter:
http://www.it-recht-kanzlei.de/Daten...C3%B6rden.html

offenbar hat Google nachgebessert und bewegt sich etwas in Richtung Legalität.

Interessanter Artikel! Insbesondere die neue Funktion "_anonymizeIp()" als Code-Zusatz für den Google Tracking Code. Nachdem mit der nächsten Version Contao 2.9 ohnedies das Seiten-Template "fe_page.tpl" geändert wird und der bisherige GA-Tracking-Code durch den neuen Google Analytics Asynchronous Tracking Code ersetzt wird, könnte man überlegen, ob man eventuell diese Option zusätzlich mit aufnehmen sollte. Vielleicht sollte man diesen Hinweis auch entsprechend im Ticketsystem vermerken.